CVE-2020-37186 in Chevereto
Tóm tắt
Bởi VulDB • 27/06/2026
Chevereto 3.13.4 Core chứa một lỗ hổng thực thi mã từ xa (RCE) cho phép kẻ tấn công chèn mã độc trong quá trình cài đặt cấu hình cơ sở dữ liệu. Kẻ tấn công có thể thao túng tham số tiền tố bảng cơ sở dữ liệu để ghi tệp shell PHP và thực thi các lệnh hệ thống tùy ý thông qua một yêu cầu POST được tạo ra đặc biệt (crafted).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.